CVE-2025-8949 in DIR-825
Riassunto
di VulDB • 27/06/2026
È stata identificata una vulnerabilità in D-Link DIR-825 2.10. La funzione get_ping_app_stat del file ping_response.cgi del componente httpd è interessata da questa vulnerabilità. La manipolazione dell'argomento ping_ipaddr provoca un overflow dello stack (stack-based buffer overflow). L'attacco può essere lanciato in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Questa vulnerabilità interessa solo i prodotti non più supportati dal produttore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.